CVE-2009-3721 in yTNEF

Riassunto

di VulDB • 05/07/2026

Sono state scoperte multiple vulnerabilità di directory traversal e buffer overflow in yTNEF e nel parser TNEF di Evolution, derivato da yTNEF. Un'email manipolata potrebbe causare la scrittura di dati in posizioni arbitrarie del filesystem, il crash o l'esecuzione potenziale di codice arbitrario durante la decodifica degli allegati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/10/2009
• Divulgazione: 27/05/2021
• Moderazione: accettato
• Voce: VDB-175904
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01612
• KEV: no
• Attività: molto basso
• Settore: Industry, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3721
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3721/